PDO 문에서 작은 따옴표를 사용하면 자동으로 이스케이프 처리됩니다.

Question

문자열에서 작은 따옴표로 데이터베이스에 항목을 가져 오려고합니다. 내 문제는 그것이 문자열에 포함 된 이스케이프와 함께 데이터베이스에 들어가는 것입니다.

나는 실행하면 내 데이터베이스에서

$var = "'12 Toyota 4Runner"; 

$sql=$pdo->prepare("UPDATE $tbl_name SET description=:var WHERE id=:id"); 
$sql->execute(array(':id' => $id, ':var' => $var)); 

이 항목이 "\ '12 도요타 4Runner에"

'\'를 제거하는 방법이 있나요 될 것인가?

Answer 1

예.

그러나 PDO는이 인용문과 아무 관련이 없습니다. 다른 코드가이를 추가하고 있습니다.

어느 하나도 get rid of magic quotes
코드에서 모든 탈출 함수, 특히 모든 새로운 사용자가 좋아하는 "모든 보호 기능"을 제거하십시오.